In dit document informeren wij u over onze verwerking van uw persoonlijke gegevens en de aanspraken en rechten waarop u recht heeft volgens voorschriften inzake gegevensbescherming, in het bijzonder de Europese Algemene Verordening Gegevensbescherming (AVG). 

In deze privacyverklaring informeren wij u over het type, de omvang en het doel van de verwerking van persoonsgegevens in onze online winkels (hierna “website”). De privacyverklaring is van toepassing ongeacht de gebruikte domeinen, platforms en apparaten (bijv. desktop, mobiel, enz.).

Persoonlijke gegevens als bedoeld in de AVG zijn alle gegevens die naar uw persoon kunnen worden herleid, zoals naam, adres, e-mailadressen en gebruikersgedrag. Welke gegevens in detail worden verwerkt en hoe ze worden gebruikt, is grotendeels afhankelijk van welke van onze diensten u gebruikt.

In onze privacyverklaring gebruiken we diverse andere termen als bedoeld in de AVG. Hieronder vallen termen als verwerking, beperking van verwerking, profilering, pseudonimisering, beheerder, verwerker, ontvanger, derde, toestemming, toezichthoudende autoriteit en internationale organisatie. U vindt de bijbehorende definities van deze termen in Art. 4 AVG.

1.Met wie kan ik contact opnemen mbt gegevensverwerking?

Contactgegevens

profine Nederland b.v. 

Regterweistraat 13  

NL-4181 CE  WAARDENBURG

T +31 418-651717  

E info-nl@profine-group.com 

T.a.v. directie 

2.  Welke bronnen en gegevens gebruiken wij?  

Wij verwerken persoonsgegevens die wij van u ontvangen als onderdeel van het gebruik van onze website en, indien van toepassing, onze zakelijke relatie. 

Als u de website puur voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verschaft, verzamelen we alleen de persoonlijke gegevens die uw browser naar onze server verstuurt. Wanneer u onze website bezoekt, verzamelen we de volgende toegangsgegevens. Deze zijn technisch noodzakelijk om onze website weer te geven en om de stabiliteit en beveiliging te garanderen. Onder de toegangsgegevens vallen het IP-adres, de datum en tijd van het verzoek, het tijdzoneverschil met Greenwich Mean Time (GMT), de inhoud van het verzoek (d.w.z. de naam van de specifieke website die werd opgevraagd), de toegangsstatus/HTTP-statuscode, de hoeveelheid gegevens die in elk individueel geval werd overgedragen, de verwijzende URL (d.w.z. de eerder bezochte pagina), het besturingssysteem en de interface, de taal en versie en het type browsersoftware, en de melding van geslaagde toegang. 

Ook ontvangen we uw persoonlijke gegevens als u contact met ons opneemt via een contactformulier of e-mail. Persoonsgegevens omvatten hier bijvoorbeeld uw naam, adres, e-mailadres, telefoonnummer, huisadres, klantnummer en, indien van toepassing, de gegevens die u ons als bericht stuurt (hierna “contactgegevens” genoemd).

3. Waarom verwerken wij uw gegevens (doel van verwerking) en op welke wettelijke basis doen we dat?

Wij verwerken persoonsgegevens in overeenstemming met de bepalingen van de Europese Algemene Verordening Gegevensbescherming (AVG) en de Federale Wet Bescherming Persoonsgegevens (BDSG) voor de volgende doeleinden en op de volgende rechtsgronden: 

4. Wie ontvangt mijn gegevens?

De afdelingen binnen ons bedrijf die uw gegevens nodig hebben om aan onze contractuele en wettelijke verplichtingen te voldoen, krijgen toegang tot uw gegevens.

Door ons ingezette verwerkers (Art. 28 AVG) kunnen voor de hierboven vermelde doeleinden ook toegang krijgen tot gegevens. Dit zijn bedrijven in de IT-, software-, logistiek-, verkoop- en marketingsector. Als wij gegevens doorgeven aan onze dienstverleners, mogen zij deze alleen gebruiken om hun taken uit te voeren. Wij hebben deze dienstverleners zorgvuldig geselecteerd en aangesteld. Zij zijn contractueel gebonden aan onze instructies, beschikken over passende technische en organisationele maatregelen om de rechten van de betrokkenen te beschermen, garanderen een voldoende mate van gegevensbescherming en worden grondig door ons gecontroleerd. 

Ons hoofdkwartier zorgt via gedeelde diensten voor het technische beheer van onze online winkel. In dit verband kunnen gegevens worden verstuurd naar profine GmbH, Zweibrücker Straße 200, 66954 Pirmasens, Duitsland. Het moederbedrijf gebruikt uw gegevens uitsluitend voor het technische beheer van de online winkel en om contractuele verplichtingen na te komen. Elk overig gebruik of overige openbaarmaking van uw gegevens door het moederbedrijf gebeurt niet zonder uw uitdrukkelijke toestemming.

Gegevens worden alleen doorgegeven aan derden die geen verwerkers zijn in het kader van de wettelijke vereisten. Wij geven gebruikersgegevens alleen door aan derden indien dit noodzakelijk is, bijv. op basis van Art. 6 lid 1 onder b AVG voor contractuele doeleinden of op basis van legitieme doeleinden overeenkomstig Art. 6 lid 1 onder f AVG in de economische en effectieve uitvoering van onze bedrijfsactiviteiten of als u toestemming heeft gegeven voor de overdracht van gegevens. Als u de website puur voor informatieve doeleinden gebruikt, geven wij geen gegevens door aan derden.  

5. Hoelang blijven mijn gegevens opgeslagen?

Om veiligheidsredenen (bijv. om misbruik of fraude te onderzoeken) worden logbestandgegevens maximaal 14 dagen bewaard en daarna verwijderd (zie punt 2 hierboven). Gegevens waarvan verdere opslag nodig is voor bewijsvoering worden uitgesloten van verwijdering tot het respectieve incident definitief is opgehelderd.

Indien noodzakelijk verwerken en bewaren wij uw persoonsgegevens zolang onze zakelijke relatie duurt. Hieronder valt bijvoorbeeld ook het aangaan van een overeenkomst via het contactformulier of per e-mail. 

Daarnaast zijn we gebonden aan verschillende bewaar- en documentatieverplichtingen, inclusief verplichtingen die voortvloeien uit het Burgerlijk Wetboek. Deze schrijven bewaar- en opslagperiodes voor van vijf tot tien jaar. In de context van Fiscale en administratieve verplichtingen. Tot slot wordt de bewaartermijn ook beoordeeld aan de hand van de wettelijke verjaringstermijnen, die bijvoorbeeld volgens art 3:307 BW over het algemeen vijf jaar zijn, maar in bepaalde gevallen kunnen oplopen tot twintig jaar.

Als u beroep doet op uw rechten als betrokkene, bewaren wij de informatie die u in dit verband heeft verstrekt tot het verstrijken van de wettelijke verjaringstermijn, in overeenstemming met Art 83 lid 5 onder b AVG, 3 jaar. Deze periode kan worden uitgebreid als de wettelijke verjaringstermijn wordt verlengd vanwege onderbrekingen van de verjaringstermijn (bijv. in het kader van vragen van toezichthoudende autoriteiten).

6. Worden gegevens doorgegeven aan een derde land of een internationale organisatie?

De verstrekte gegevens worden verwerkt binnen de Europese Unie en in de VS. Houd er rekening mee dat we met ontvangers van uw gegevens voor landen zonder adequaatheidsbesluit van de Commissie krachtens artikel 45 GDPR, ervoor zorgen dat we EU-standaardgegevensbeschermingsclausules zijn overeengekomen met deze ontvangers. Bij de overdracht van gegevens naar de VS zorgen we ervoor dat de ontvangers van de gegevens gecertificeerd zijn in overeenstemming met het EU-VS Data Privacy Framework of dat we EU-standaard gegevensbeschermingsclausules overeenkomen met ontvangers zonder certificering.

Wanneer we standaardclausules voor gegevensbescherming overeenkomen, nemen we aanvullende maatregelen om adequate bescherming te garanderen. Dit is om uw gegevens te beschermen en om een passend beschermingsniveau voor uw persoonlijke gegevens te bereiken. U hebt de mogelijkheid om een kopie van de standaardclausules voor gegevensbescherming van de EU te ontvangen of in te zien. Indien nodig vragen we uw toestemming voor de gegevensoverdracht.

7. Welke rechten heb ik op het gebied van gegevensbescherming?

Elke betrokkene heeft 

• het recht op toegang overeenkomstig Art. 15 AVG (u kunt bijvoorbeeld op elk moment informatie bij ons opvragen over uw opgeslagen persoonsgegevens), 
• het recht op rectificatie overeenkomstig Art. 16 AVG (als uw persoonsgegevens incorrect of incompleet zijn, kunt u verzoeken om rectificatie van deze gegevens), 
• het recht op dataverwijdering overeenkomstig Art. 17 AVG en het recht op beperking van verwerking overeenkomstig Art. 18 AVG (u heeft bijvoorbeeld soms het recht om te verzoeken om de verwijdering of beperking van verwerking van uw persoonsgegevens als er bijvoorbeeld niet langer een legitiem zakelijk doel bestaat voor een dergelijke verwerking en als wettelijke bewaarverplichtingen geen verdere opslag vereisen), 
• het recht op gegevensportabiliteit onder Art. 20 AVG (u heeft bijvoorbeeld soms het recht om de persoonsgegevens die u aangaan en die u aan ons heeft verstrekt te ontvangen in een gestructureerd, veelgebruikt en machineleesbaar formaat, en om deze gegevens zonder hinder van ons over te dragen aan een andere beheerder).

U kunt ook uw toestemming voor de toekomst intrekken. 

Daarnaast heeft u het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit U kunt de toezichthoudende autoriteit die voor u verantwoordelijk is vinden op https://klachten.autoriteitpersoonsgegevens.nl 

We willen u ook wijzen op uw recht om bezwaar te maken overeenkomstig Art. 21 AVG:

Informatie over uw recht om bezwaar te maken overeenkomstig Art. 21 AVG

U heeft het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens gebaseerd op artikel 6 lid 1 onder e AVG (gegevensverwerking in het algemeen belang) en artikel 6 lid 1 onder f AVG (gegevensverwerking op basis van een belangenafweging). Dit geldt ook voor profilering op basis van deze bepaling als bedoeld in art.4 AVG.  

Als u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

In individuele gevallen verwerken we uw persoonlijke gegevens voor direct-marketingdoeleinden. U heeft te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke reclame. Dit geldt ook voor profilering, voor zover deze gepaard gaat met dergelijke directe reclame. Als u bezwaar maakt tegen verwerking voor direct marketing, zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken. 

U kunt het bezwaar informeel indienen en er worden geen andere kosten gemaakt dan de transmissiekosten volgens de basistarieven. 

Als u gebruik wilt maken van uw recht op bezwaar is een informeel bericht, bijvoorbeeld naar de bovenstaande contactgegevens, voldoende. 

8. In hoeverre is er sprake van geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering?

Wanneer u onze website bezoekt of contact met ons opneemt per formulier of e-mail, maken wij over het algemeen geen gebruik van volledig geautomatiseerde besluitvorming overeenkomstig artikel 22 AVG. Als wij deze procedures in individuele gevallen gebruiken, zullen wij u hierover apart informeren als dit wettelijk verplicht is. Wij verwerken uw gegevens niet automatisch om bepaalde persoonlijke aspecten te evalueren (profilering). 

9. Ben ik verplicht om gegevens te verstrekken?  

Als u onze website gebruikt, moet u de persoonlijke gegevens verstrekken die technisch noodzakelijk zijn voor het gebruik of om IT-gerelateerde veiligheidsredenen. Als u deze gegevens niet verstrekt, kunt u onze website niet gebruiken.

Als u per formulier of e-mail contact met ons opneemt, hoeft u alleen de gegevens te verstrekken die nodig zijn om uw aanvraag te verwerken. Anders kunnen wij uw aanvraag niet verwerken.

10. Cookies

Algemeen

Wij gebruiken cookies op onze website. Cookies zijn kleine tekstbestanden, die meestal bestaan uit letters en cijfers en die op de computer van een gebruiker worden opgeslagen wanneer deze bepaalde websites bezoekt. 

Sommige van deze cookies zijn essentieel voor het functioneren van onze website. Met andere cookies kunnen wij onze website verbeteren, omdat ze inzicht bieden in de manier waarop u de website gebruikt. 

Standaard gebruiken we alleen noodzakelijke cookies. Noodzakelijke cookies maken de belangrijkste functies van onze website mogelijk. Zonder deze cookies wordt de website niet correct weergegeven of kunnen afzonderlijke delen ervan niet naar behoren functioneren. Noodzakelijke cookies kunt u alleen voorkomen door bepaalde instellingen in uw browser.

Wij gebruiken alleen cookies die niet noodzakelijk zijn voor het functioneren van de website (“niet-essentiële cookies”) als u daarvoor toestemming heeft gegeven via onze cookiebanner. U kunt op elk moment teruggaan naar onze privacyverklaring om uw toestemming in te trekken of veranderingen aan te brengen. 

Klik hier voor informatie over de cookies die wij gebruiken:

U kunt de opslag van cookies zelf blokkeren via de instellingen van uw browser (op de hulppagina van de browser staat hoe u cookies kunt beheren). Hulp bij cookiebeheer in de meest gebruikte browsers vindt u hier:

·         Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen

·         Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

·         Google Chrome: https://support.google.com/accounts/answer/61416?hl=de

·         Opera: http://www.opera.com/de/help

·         Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE.

Cookiebeheer

Op onze website is de cookietoestemming-tool Usercentrics geïmplementeerd, zodat u de gebruikte cookies eenvoudig kunt beheren. Usercentrics Cookie Management wordt aangeboden door Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken. Een cookie opslaan is technisch noodzakelijk voor het gebruik van Usercentrics.

Usercentrics toont een lijst van cookies gesorteerd op groep en geeft toelichting op het doel van de cookiegroepen, de individuele cookies en de opslagduur. Als u technisch noodzakelijke cookies uitschakelt, kunnen de website of afzonderlijke functies daarvan minder goed of niet meer worden gebruikt.

Als u toestemming heeft gegeven voor de standaardcookie-instelling van deze website, kunt u uw toestemming intrekken door Usercentrics te openen (zie knop bovenaan) en de desbetreffende cookies uit te schakelen.

11. Verwerking van persoonsgegevens in het kader van gebruik van externe online diensten

11.1 Google Analytics

Op basis van uw toestemming gebruiken wij de webanalysedienst Google Analytics versie 4 van Google Ireland Limited (registratienummer: 368047), Gordon House, Barrow Street, Dublin 4, Ierland (“Google”). De door Google Analytics verzamelde informatie over het gebruik van onze website wordt meestal doorgestuurd naar een Google-server in de VS en daar opgeslagen. Door toestemming te geven via onze cookiebanner stemt u in met de verwerking van uw gegevens, Art. 6 lid 1 onder a AVG.

Google neemt actief deel aan het EU-US Privacy Framework, dat zorgt voor een juiste en veilige overdracht van persoonsgegevens van EU-burgers naar de VS. 

De verwerking van de gegevens is een gezamenlijke verantwoordelijkheid van Google en ons overeenkomstig Art. 26 AVG. Met Google is overeengekomen dat onder de AVG de primaire verantwoordelijke voor de verwerking van persoonsgegevens Google is en dat Google voldoet aan alle verplichtingen onder de AVG met betrekking tot de verwerking van persoonsgegevens (in het bijzonder de informatieverplichtingen volgens artikel 12 en volgende AVG, het waarborgen van de rechten van de betrokkenen volgens artikel 15 en volgende AVG en het melden van datalekken volgens artikel 33 en 34 AVG). Google verwerkt de gegevens om het gebruik van onze website door bezoekers te analyseren, rapporten samen te stellen over de activiteiten op onze website en om andere diensten aan het gebruik van de website gerelateerde diensten aan te bieden. Op basis van de verwerkte gegevens worden geanonimiseerd gebruiksprofielen van websitebezoekers aangemaakt. De gegevens worden maximaal 14 maanden opgeslagen en dan verwijderd. 

Google Analytics 4 gebruikt IP-anonimisering. Dit betekent dat Google het IP-adres inkort van gebruikers binnen lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgestuurd naar een Google-server in de VS en daar ingekort. Volgens Google wordt het IP-adres dat door de browser van de gebruiker wordt verzonden niet samengevoegd met andere gegevens van Google. Als u niet wilt dat uw gegevens gebruikt worden, kunt u, naast het intrekken van uw toestemming via onze cookiebanner, een browser-add-on van Google installeren: https://support.google.com/analytics/answer/181881?hl=en. U vindt de privacyverklaring van Google hier: https: https://policies.google.com/privacy?hl=nl# 

11.2 Google Tag Manager

Wij gebruiken Google Tag Manager van Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland, op basis van uw toestemming.

Google Tag Manager is een dienst die het laden van andere tools regelt, in het bijzonder analysetools. Google Tag Manager plaatst zelf geen cookies, maar Google ontvangt uw IP-adres wel. De meeste servers van Google Tag Manager staan in Ierland, maar een paar bevinden zich in de VS. 

Door toestemming te geven via onze cookiebanner stemt u in met de verwerking van uw gegevens, Art. 6 lid 1 onder a AVG.

Meer informatie over Google Tag Manager is te vinden in de privacyverklaring van Google op https://policies.google.com/privacy?hl=nl#

11.3 Mouseflow

Op basis van uw toestemming gebruiken wij de analyse- en traceersoftware Mouseflow van ApS, Flaesketorvet 68, 1711 Kopenhagen V, Denemarken. 

Mouseflow legt gebruikersactiviteit in de online winkel van profine vast. Veelgebruikte technologieën zijn cookies en pixels die in de browser worden geplaatst. De volgende gegevens worden verzameld en gepseudonimiseerd via Mouseflow: Klikken en muisbewegingen, gebruik van scrollwiel en schuifbalk, gebruik van formuliervelden of feedbackinstrumenten, type bezoeker (eerste bezoekers of terugkerende bezoekers), browser, besturingssysteem en medium (desktop, tablet of mobiel), navigatie (bezochte URL’s) en verwijzende URL, schermresolutie, pagina-inhoud (HTML), ISP en locatie (stad, staat/regio, land), aangepaste tags en variabelen.

Door toestemming te geven via onze cookiebanner stemt u in met de verwerking van uw gegevens, Art. 6 lid 1 onder a AVG.

Klik hier voor meer informatie over de gegevensverwerker: https://mouseflow.com/legal/visitor/privacy-policy/. 

12. ProLine Webshop 

We gebruiken uw persoonsgegevens om uw online aankopen te verwerken en om meldingen te sturen over de leveringsstatus of bij leveringsproblemen. Voor onze online winkel gebruiken we de B2B-winkeloplossing ProLine van ECOPLAN E-Commerce GmbH, gevestigd op Justus-Liebig-Straße 6, 36093 Künzell, Duitsland.

Nadat u zich heeft aangemeld in de online winkel, controleren wij handmatig of u al een klantennummer heeft in ons systeem. Zo zorgen wij ervoor dat alleen personen met toegang tot het verstrekte e-mailadres kunnen inloggen. De aanmeldingsprocessen worden bijgehouden om aan te tonen dat het proces plaatsvindt in overeenstemming met de wettelijke vereisten. Hieronder valt het registreren van het tijdstip van de log-in en bevestiging en IP-adressen. Deze registratie dient als bewijs van toestemming om nieuwsbrieven te ontvangen en is gebaseerd op onze legitieme belangen in overeenstemming met Art. 6 lid 1 onder f AVG.

De wettelijke grondslag van de opslag van aanmeldings- en adresgegevens is te vinden in Art. 6 lid 1 onder b AVG om uw aanmeldingsaanvraag te verwerken en onze legitieme belangen te behartigen volgens Art. 6 lid 1 onder f AVG om gebruiksvriendelijke orderverwerking mogelijk te maken. Daarnaast is de verwerking gebaseerd op de uitvoering van de koopovereenkomst die met u is gesloten overeenkomstig Art. 6 lid 1 onder b AVG.

We gebruiken de volgende host voor het aanbieden van onze webshop: maxcluster GmbH, Lise-Meitner-Str. 1b, 33104 Paderborn Duitsland. Meer informatie over de host kunt u vinden in de privacyverklaring op https://maxcluster.de/datenschutz. 

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarmee ze verzameld waren. Ze worden ook verwijderd als u bezwaar maakt tegen de verwerking of een verzoek doet tot verwijdering van uw persoonsgegevens.